Como recuperar um site hackeado: roteiro e primeiros cuidados

Primeiro: contenha o risco e preserve as informações

Se o site redireciona visitantes ou expõe conteúdo suspeito, combine a contenção com o responsável técnico e a hospedagem. Restringir o acesso pode reduzir a exposição, mas não limpa o ambiente.

Registre a URL afetada, o horário, a mensagem e o dispositivo em que o problema apareceu. Peça à hospedagem a preservação de arquivos, banco de dados e registros. Separe essa cópia potencialmente contaminada dos backups confiáveis. Não visite destinos suspeitos para produzir novas evidências.

Informe se loja, formulários ou pagamentos foram afetados. Não faça transações reais para testar um site suspeito; se houver indício de exposição de dados pessoais, envolva o responsável pelo tratamento desses dados.

Roteiro para recuperar um site hackeado

1. Conter e preservar: reduza o risco aos visitantes e guarde uma cópia e os registros antes de intervir.
2. Escolher a recuperação: avalie backups, acessos e integridade dos dados usando os cenários abaixo.
3. Limpar e corrigir: trate as alterações maliciosas e as brechas identificadas no escopo, com apoio técnico.
4. Validar: confira o sintoma original, as páginas e os fluxos essenciais antes da liberação.
5. Manter: defina responsáveis por atualizações, acessos e backups testados.

Evite apagar arquivos em massa, restaurar sem avaliar perdas ou instalar ferramentas de origem desconhecida. Não envie senhas no primeiro contato.

Escolha o caminho conforme os backups e os acessos

Recuperar um site hackeado exige mais do que fazer a página voltar a abrir. O roteiro precisa preservar informações, conter o risco, remover alterações indevidas, tratar a origem identificada e validar o funcionamento. No WordPress, arquivos, banco de dados, usuários e configurações podem precisar de análise.

Tenho backup anterior ao incidente

Confirme a data, a integridade e se a cópia inclui arquivos e banco de dados. Preserve o estado atual antes de restaurar: pedidos, formulários e alterações recentes podem ter ocorrido depois do backup. Prefira validar a cópia em ambiente isolado com o responsável técnico; uma cópia antiga não deve substituir o site de produção sem avaliar perdas e compatibilidade.

Mesmo quando o backup está íntegro, trate a vulnerabilidade ou o acesso comprometido antes de recolocar o ambiente em uso. A data do primeiro sintoma não prova quando a invasão começou.

Não tenho um backup utilizável

Solicite à hospedagem as cópias e os registros disponíveis. Preserve o material comprometido para análise, sem tratá-lo como cópia limpa. O responsável técnico pode precisar comparar arquivos do núcleo, plugins e temas com distribuições oficiais e revisar os dados do site. Conteúdo personalizado exige cuidado: apagar tudo pode causar perda de informação. A possibilidade de recuperação depende do que permanece íntegro.

Perdi o acesso ao painel do WordPress

Procure a hospedagem pelo canal oficial e confirme a titularidade pelo procedimento do provedor. Peça orientação sobre acesso técnico seguro e preservação dos dados. Não instale scripts de recuperação recebidos de desconhecidos nem envie senhas por mensagens. Recupere os acessos com o responsável pelo ambiente e revise administradores, sessões e credenciais relacionadas ao incidente.

A hospedagem bloqueou o site

Peça o motivo exato, os itens apontados e as condições para revisão. O trabalho pode começar com acesso técnico restrito, sem reabrir o site ao público. Consulte o roteiro para site bloqueado por malware. Limpeza e decisão de liberação pela hospedagem são etapas distintas.

O vírus ou redirecionamento voltou

Registre o intervalo entre a intervenção e o retorno do sintoma. A análise precisa distinguir código ainda presente, uma nova entrada e cache ou alertas antigos. Veja as possíveis causas de reinfecção do WordPress, sem assumir que a causa é a mesma em todos os casos.

Limpeza, correção e validação são etapas diferentes

Remover o conteúdo malicioso trata o que foi encontrado. Corrigir as brechas reduz a possibilidade de o mesmo caminho ser usado novamente. Validar significa verificar se o site voltou a funcionar e se os sintomas investigados deixaram de ocorrer. O acompanhamento posterior depende do serviço contratado.

Se houve alerta no Google, a revisão de segurança é uma etapa separada, após a correção. Não é possível garantir a aprovação ou o prazo de análise do buscador.

Como verificar se a recuperação foi concluída

Defina com o responsável técnico quais evidências serão entregues. Uma página inicial normal ou uma varredura sem alertas não comprova, isoladamente, a resolução do incidente.

• Sintoma original: verifique as URLs afetadas e as condições em que o problema aparecia, sem ignorar avisos do navegador.
• Alterações e acessos: documente os itens tratados, usuários revisados e brechas corrigidas dentro do escopo.
• Funções do negócio: valide navegação, login, formulários e integrações aplicáveis; em lojas, combine testes sem cobranças ou pedidos indevidos.
• Revisões externas: acompanhe separadamente os avisos da hospedagem, do navegador e do Google.
• Continuidade: defina atualizações, backups testados e o responsável pela manutenção.

Se a investigação indicar possível exposição de dados pessoais, envolva o responsável pelo tratamento dos dados para avaliar as medidas cabíveis. A limpeza técnica não substitui essa avaliação.

Quando procurar recuperação profissional

Procure apoio quando não houver acesso ao painel, a hospedagem estiver bloqueada, o problema voltar após tentativas de limpeza ou você não tiver uma cópia confiável e conhecimento para intervir.

A RecuperaWebsite oferece recuperação pontual por R$ 470. Veja como funciona a remoção de malware WordPress.

Dúvidas sobre recuperar um site hackeado

É possível recuperar sem perder conteúdo?

Isso depende da integridade dos arquivos e dados, das cópias disponíveis e das alterações realizadas. Antes de uma restauração, combine como preservar informações criadas depois do backup. Não é possível garantir ausência de perdas sem avaliar o ambiente.

Quanto tempo leva?

O prazo depende do diagnóstico, da extensão das alterações, dos acessos e de revisões externas. Peça uma estimativa após a avaliação e diferencie o prazo do trabalho técnico do prazo da hospedagem ou do Google.

Preciso contratar ajuda?

Se você não consegue preservar e validar o ambiente com segurança, procure o responsável técnico ou um serviço de recuperação. A remoção de malware WordPress da RecuperaWebsite apresenta preço e etapas para você avaliar o atendimento. Veja também o que considerar no custo da recuperação.

Guias relacionados

• WordPress redirecionando
• Valores da recuperação
• Meu site está com vírus: como identificar e o que fazer
• O vírus volta depois da limpeza do WordPress: por quê?
• Hospedagem bloqueou meu site por malware: como recuperar?
• Google marcou o site como perigoso
• Páginas em japonês nos resultados do Google
• WordPress invadido sem acesso ao painel

Outra situação que merece atenção

Site invadido sem backup: quais são as opções de recuperação?